如何组建一个局域网-毕业设计

广西职业技术学院毕业论文 设计 学号09211027 广西职业技术学院 毕业论文 设计 题目 题目 如何组建一个局域网如何组建一个局域网 姓名 系别 专业班级 指导教师黄民恒 2011年11月17日 广西职业技术学院毕业论文 设计 2 本人声明 我声明 本论文 设计 工作是由本人在指导教师的指导下独立完成的 在完成论 文 设计 时所利用的一切资料均已在参考文献中列出 摘要 局域网 Local Area Network LAN 是指在某一区域内由多个计算机互 联而成的计算机组 局域网可以实现文件管理 应用软件共享 打印机共享 工作组内 的日程安排等功能 而随着网络的逐步普及 校园网络的建设是学校向信息化发展的必 然选择 校园网网络系统是一个非常庞大而复杂的系统 它不仅为现代化教学 综合信 息管理和办公自动化等一系列应用提供基本操作平台 而且能提供多种应用服务 使信 息能及时 准确地传送给各个系统 而校园网工程建设中主要应用了网络技术中的重要 分支局域网技术来建设与管理的 因此本毕业设计课题将主要以校园局域网络建设过程 可能用到的各种技术及实施方案为设计方向 为校园网的建设提供理论依据和实践指 导 关键词 校园网 网络设备 服务器 网络管理 网络安全 广西职业技术学院毕业论文 设计 3 目目录录 前言前言 4 4 1 11 1 背景及意义背景及意义 4 4 1 21 2 校园网络现状校园网络现状 5 5 1 31 3 校园网建设原则校园网建设原则 5 5 2 12 1 局域网简介局域网简介 6 6 3 13 1 网络配置网络配置 8 8 3 23 2 测试测试 12 12 4 14 1 常用网络设备常用网络设备 14 14 4 24 2校园网络的管理与安全校园网络的管理与安全 16 16 结束语结束语 18 18 致谢词致谢词 18 18 参考文献参考文献 18 18 广西职业技术学院毕业论文 设计 4 前言 当今世界 各种先进的科学技术飞速发展 给人们的生活带来了深远的影响 它极 大的改善我们的生活方式 在以计算机技术为代表的信息科技的发展更是日新月异 从 各个方面影响和改变着我们的生活 而其中的计算机网络技术的发展更为迅速 已经渗 透到了我们生活的各个方面 人们已经离不开计算机网络 并且随着因特网的迅速普及 给我们的学习与生活条件带来更大的方便 我们与外部世界的联系将更加的紧密和快 速 随着人们对于信息资源共享以及信息交流的迫切需求 促使网络技术的产生和快速 发展 计算机网络的产生和使用为人类信息文明的发展带来了革命性的变化 自 1995 年中国教育教研网 CERNET 建成后 校园网的建设已经进入到一个蓬勃发展的阶段 校园网的建成和使用 对于提高教学和科研的质量 改善教学和科研条件 加快学校的 信息化进程 开展多媒体教学与研究以及使教学多出人才 科研多出成果有着十分重要 而深远的意义 其主要包括各种局域网的技术思想 网络设计方案 网络拓扑结构 布 线系统 Intranet Internet 的应用 网络安全 网络系统的维护等内容 通过本毕业 设计课题的论述 希望使读者能够了解校园网的建设过程以及所涉及到的各种网络技 术 并能对今后大家在学习网络技术知识或是进行校园网的工程建设中有所借鉴 1 11 1 背景及意义背景及意义 高校校园网的网络建设与网络技术发展几乎是同步进行的 高校不仅承担着教书育 人的工作 更承担着部分国家级的科研任务 同时考虑未来几年网络平台的发展趋势 为了充分满足高校骨干网对高速 智能 安全 认证计费等的需求 可以利用万兆以太 网的校园网组网技术 构建校园网骨干网 实现各个分校区和本部之间的连接 以及实现端到端的以太网 访问 提高了传输的效率 有效地保证了远程多媒体教学 数字图书馆等业务的开展 随着信息技术的高速发展 教育信息化水平正成为衡量学校总体发展水平的重要因 素 网络技术的应用对高校的教学手段和教育管理体系的促进作用是巨大的 1995 年 CERNET 中国教育和科研计算机网 建设全面启动 全国各地的高校开始建设自己的 计算机校园网 校园网建设是高校建设的重要组成部分 建设高质量的局域网 才能 充分发挥网络资源管理和应用的优势 进行信息交流 资源共享 科学计算和科学研究 与合作 校园网的建设与应用 极大地丰富和完善了教育资源 拓宽了学生获取知识的渠 道 改善了教学效果 提高了学校的现代化管理水平 促进了教育的社会化 因此 如 何进一步搞好校园网的建设 充分发挥校园网的作用 组建高性能 低成本的校园网 是各个高校正在探索和思考的问题 高校校园网从启动建立到现在 无论是高校校园网 的网络技术 还是高校校园网的关注要点 大致可以分为三个阶段 第一阶段是基础设施建设时期 时间大约从 1994 年到 2000 年 这期间各种网络技 术在高校同时都有应用 以太网技术 FDDI ATM 网络技术 在这个阶段 由于校园网 广西职业技术学院毕业论文 设计 5 应用的技术比较繁杂 而且业务相对单一 因此 这一阶段 主要关注网络的连通性和 兼容性 即如何保证校园网的连通 和各种不同网络技术的兼容和融合 第二阶段是应用平台建设时期 时间大约是从 2000 年到 2005 年 这期间 随着网 络技术的发展 各种应用也开始出现并发展迅速 包括 BBS WWW FTP E mail 以及 近两年流行的 BT 下载 视音频业务等等 这些应用都对带宽提出了挑战 另一个在此 阶段发展迅速的校园网应用就是 IPTV 更是被成为带宽的杀手级应用 与此同时 网络 技术 特别是以太网技术迅猛发展 1000M 以太网已经步入校园 万兆标准也已经公 布 结合实际应用和网络技术来看 这个阶段主要关注 带宽和应用 第三个阶段是信息资源建设时期 时间从 2005 年至今 乃至今后几年时间内 近 两年 万兆以太网已经开始在高校校园网中规模化应用 下一代以太网标准也已经确立 为 10 万兆标准 同时 随着 cernet2 的启动 IPV6 技术也已经在校园网中实验并逐步 应用 当基础设施 应用平台建设之后 信息资源的丰富与否决定了校园网络的真正价 值 当信息资源充分丰富后 人们的工作 学习 生活 娱乐完全离不开网络 网络的 安全与可信又成为头等重要的问题 纵观这两年整个网络世界 安全事件频发 冲击波 震荡波 ARP 攻击等等 所以 安全可信成为了高校校园网当前关注的要点 简单来说 对于校园网 丰富的应用是关键 而稳定可靠的网络是基础 完善的安 全和管理手段是保障 信息时代的变革与发展 带动了整个世界的深刻变革 网络 计算机技术的进步和 应用软件的提高 使计算机变的越来越容易使用 它们正被广泛地使用 并迅速改变着 人们的生活 学习 工作方式 在一个好的校园网里人们用计算机和网络进行工作 交 流和学习 计算机改变了人的教学方式 同时也改变了人的学习方式 社会变的很快 我们必须跟上时代的步伐 因此在经济条件允许的情况下 尽快尽早的建设校园网好处 将是显著的和长远的 1 21 2 校园网络现状校园网络现状 与其它网络一样 校园网面临的威胁大体可分为对网络中数据信息的危害和对网络 设备的危害 具体来说 危害网络安全的主要威胁有 非授权访问 即对网络设备及信 息资源进行非正常使用或越权使用等 冒充合法用户 即利用各种假冒或欺骗的手段非 法获得合法用户的使用权限 以达到占用合法用户资源的目的 破坏数据的完整性 即 使用非法手段 删除 修改 重发某些重要信息 以干扰用户的正常使用 干扰系统正 常运行 除此之外 Internet 非法内容也形成了对网络的另一大威胁 IDC 的统计曾显示 有 30 40 的 Internet 访问是与工作无关的 甚至有的是去访问色情 暴力 反动 等站点 在这样的情况下 Internet 资源被严重浪费 而对校园网来说 面对形形色色 良莠不分的网络资源 如不具有识别和过滤作用 不但会造成大量非法内容或邮件出入 占用大量流量资源 造成流量堵塞 上网速度慢等问题 而且某些网站如娱乐 游戏 暴力 色情 反动消息等不良网络内容 将极大地危害青少年的身心健康 导致无法想 象的后果 1 31 3 校园网建设原则校园网建设原则 校园网建设是一项综合性非常强的系统工程 它包括了网络系统的总体规划 硬件 的选型配置 系统管理软件的应用以及人员培训等诸多方面 因此在校园网的建设工作 广西职业技术学院毕业论文 设计 6 中必须处理好实用与发展 建设与管理 使用与培训等关系 从而使校园网的建设工作 健康稳定地开展 首先 校园网的建设是一个为学校教育教学活动长期服务的工作 因 此在校园网的规划建设过程中 必须从学校长远发展规划出发 以服务于教育为基本点 结合学校当前教育教学的实际需要 做出科学的规划部署 在校园网的规划建设中 一 般学校应遵循 统一规划 整体设计 分步实施 的原则 其次在校园网的建设中必须 坚持硬件建设与组织管理协调发展的原则 在重视硬件建设的同时 加强网络的组织管 理水平 不断开发网络的功能 从而充分发挥校园网络的功效 提高校园网对学校教育 的服务水平 2 12 1 局域网简介局域网简介 局域网 是指范围在几百米到十几公里内办公楼群或校园内的计算机相互连接所构 成的 外部设备和数据库等互相联接起来组成的计算机通信网 简称 LAN 2 2 2 1 2 1 局域网的组成局域网的组成 一个典型的局域网主要应包含如下四个部分 服务器 Server 用来管理网络并为用户提供共享服务的计算机 与网络中的工 作站相比 服务器通常具有更快的速率 更大的存储容量和更高的可靠性 此外 为了 便于对网络进行管理 服务器中通常应安装相应的网络操作系统 如 Novell Netware Windows NT 2000 Server UNIX 等 工作站 Workstation 用户使用的计算机 又称用户机或客户机 从网络构成的 角度看 任何一台计算机 如 286 386 486 P P4 等 都可作为工作站 当工作 站登录到网络服务器后 可按规定权限存取服务器中的文件 此外 工作站通常还可以 与网络中的其他用户进行通信或访问 Internet 网络通信系统 Network Communications System 连接工作站和服务器的设备 这些设备通常应包括插在服务器或工作站中的网卡 它们应与通信介质相连 用于传输 数据介质 如同轴电缆 双绞线 光纤等 专用的通信设备 如集线器 HUB 局域网 交换机 路由器等 网络操作系统 Network Operating System 对于稍在一点的网络来说 为了充 分发挥网络的功能 以及更好地管理网络 通常应在服务器中安装网络操作系统 例如 基于安全起见 企业的几乎所有重要数据 如财务 销售等 都被保存在服务器中 并 非每个人都能访问这些数据 通常情况下 只有企业负责人拥有最高权限 而其他人只 能查看部分数据 此时就是借助网络操作系统来对资源和用户进行管理的 它规定了用 户的权限 以及用户所能访问的资源 2 2 2 2 2 2 网络的体系结构网络的体系结构 广西职业技术学院毕业论文 设计 7 因校园网具有统一管理的要求 故局部拓扑结构为星状 整个网络成树状结构 网 络中心是网络树的树干 网络出口相当于树根 教学区 宿舍区 网络中心的汇聚交换 机为树干 整体设计遵照网络的三层结构 核心层核心层 汇聚层汇聚层 接入层接入层 核心主干网 网络中心 部门级网段 区域管理 基层网段 终端用户 1 核心主干网 对整个校园网进行控制管理 以及控制与外网的连接 为网络的核心 2 部门级网段 此网络方案中 包括教学区 宿舍区 网络中心 行政办公区和图书 馆 通过千兆多模光纤与核心交换机进行连接 受核心交换机的管理 同时此网段 对自己的区域具有独自管理控制权 根据自己负责区域的需求 为基层网段提供相 关服务和管理 3 基层网段 采用星型结构 以达到网络结构简单 建网容易 配置灵活 易于扩展 的要求 同时 各站点只和中央节点相连接 便于集中控制和管理 易于汇集各终 端的信息和进行用户间的信息交换 2 2 2 2 2 2 局域网的拓扑结构局域网的拓扑结构 所谓局域网的拓扑结构 是指局域网中各计算机之间的连接形式 如果抛开构建局 域网时所采用的通信介质 通信设备等 局域网中各计算机之间的学用连接形式实际上 只有两种 即总线型与星型 在总线型网络中 由于各计算机共享一条通信电缆 网络中某个节点出现故障 将 导致整个网络瘫痪 因此 目前这类结构的网络已趋于淘汰 星型网络的优点是 当网络中某个节点出现故障时不会影响整个网络的运行 其缺 点是每个计算机都要占用一条专用的通信线路 并且需要额外的通信设备 将导致成本 的增加 但是 由于目前各种硬件设备价格都已非常便宜 所以 现在绝大部分局域网 都采用了这种结构 广西职业技术学院毕业论文 设计 8 Internet 图书馆 实验楼 宿舍楼 F0 0 192 168 60 1 F0 4192 168 60 2 服务器 VLAN 10 192 168 10 0 VLAN 20 192 168 20 0 VLAN 30 192 168 30 0 VLAN 40 192 168 40 0 VLAN 50 192 168 50 0 SW1 R1 F0 3 R1 F0 2 R1 F0 1 R1 SW2 SW3 F0 1 R1 F0 2 R1 F0 3 R1 F0 2 R1 F0 1 R1 F0 3 R1 192 168 50 2 VLAN 20VLAN 30VLAN 40 校园网络配置的拓扑图校园网络配置的拓扑图 3 13 1 网络配置网络配置 1 实用性 从保护各系原用的设备投资和能够完全满足现实需求的角度出发 充分集成现有的 各种计算机和网络设备 使建设的系统适用 安全 可靠且易管理 维护和扩展 具有 最高的性价比 2 开放性 构造一个开放的网络系统 是当前世界计算机技术发展的潮流 因此我们在整个系 统的设计中采用的规范 设备与厂商无关 具有较强的兼容性 便于与外界异种机平滑 互联 3 先进性 当今的计算机网络技术发展日新月异 把握不准的方向则可能导致在很短的时间内 技术落伍 从而面临被淘汰的危险 因此在坚持实用性的前提下尽量采用国际先进成熟 的网络技术和设备 适合未来的发展 做到一次规划长期受益 广西职业技术学院毕业论文 设计 9 4 可扩充性 所选择的联网方案及设备要能适应网络规划的不断扩大的要求 以便于将来设备的 扩充 要能适应信息技术不断发展的要求 平稳地向未来新技术过渡 5 可靠性 系统设计除采用信誉好 质量高的设备外 还采用一系列容错 冗余技术 提高整 个系统的可靠性 3 1 1 IP 地址规划地址规划 IP 地址规划原则 1 简单性 地址的分配应该简单 避免在主干上采用复杂的掩码方式 2 连续性 为同一个网络区域分配连续的网络地址 便于采用路由收敛技术缩减路由表的表 项 提高路由器的处理效率 3 可扩充性 为一个网络区域分配的网络地址应该具有一定的容量 便于主机数量增加时仍然能 够保持地址的连续性 网络系统的编址方案利用 CIDR 和可变长子网掩码技术 并支持 IPv6 为了满足不断增长的 IP 地址需求 并实现与其他网络互联和内部子网互联的有效 控制和管理 建议校园网采用内部保留地址 给将来的网络发展留下充分的余地 4 灵活性 地址分配不应该基于某个网络路由策略的优化方案 应该便于多数路由策略在该地 址分配方案上实现优化 5 唯一性 在整个网络环境中必须保持 IP 地址的唯一性 6 可管理性 地址的分配应该有层次 某个局部的变动不要影响上层 全局 7 安全性 网络内应按工作内容划分成不同网段即子网以便进行管理 3 1 2 vlan 规划与设计规划与设计 图书馆 vlan 10 实验楼 vlan 20 广西职业技术学院毕业论文 设计 10 办公楼 vlan 30 宿舍楼 vlan 40 服务器 vlan 50 1 vlan 的创建 sw1 vlan database sw1 vlan vlan 10 name tushuguan sw1 vlan vlan 20 name shiyanlou sw1 vlan vlan 30 name bangonglou sw1 vlan vlan 40 name sushelou sw1 vlan vlan 50 name server 2 把相应的接口划入 vlan Sw1 config inter f 0 3 Sw1 config if switchport mode access Sw1 config if switchport access vlan 50 sw2 config inter f 0 1 sw2 config if switchport mode access sw2 config if switchport access vlan 10 sw2 config inter f 0 2 sw2 config if switchport mode access sw2 config if switchport access vlan 20 sw3 config inter f 0 1 sw3 config if switchport mode access sw3 config if switchport access vlan 30 sw3 config inter f 0 2 sw3 config if switchport mode access sw3 config if switchport access vlan 40 3 查看 vlan 的状态 广西职业技术学院毕业论文 设计 11 sw1 的 vlan 的状态 sw2 的 vlan 的状态 广西职业技术学院毕业论文 设计 12 sw3 的 vlan 的状态 4 配置 vlan 的 IP 地址 sw2 config interface vlan 10 sw2 config if ip address 192 168 10 1 255 255 255 0 sw2 config interface vlan 20 sw2 config if ip address 192 168 20 1 255 255 255 0 sw3 config interface vlan 30 sw3 config if ip address 192 168 30 1 255 255 255 0 sw3 config interface vlan 40 sw3 config if ip address 192 168 40 1 255 255 255 0 sw1 config interface vlan 50 sw1 config if ip address 192 168 50 1 255 255 255 0 3 23 2 测试测试 广西职业技术学院毕业论文 设计 13 ping vlan 10 网关 vlan20 电脑 ping 服务器 广西职业技术学院毕业论文 设计 14 vlan10 内的电脑 ping 外网 4 4 1 1常用网络设备常用网络设备 网络设备主要是指硬件系统 各种网络设备之间是有着相互关联而不是相互独立 的 每一部分在网络中有着不同的作用 缺一不可 只有把这些设备通过一定的形式连 起来才能组成一个完整的网络系统 网络设备主要包括网卡 集线器 交换机 路由器 传输介质等 4 4 1 1 1 1网卡网卡 网卡 简称 NIC 也网络适配卡或网络接口卡 网卡作为计算机与网络连接的接口 是不可缺少的网络设备之一 无论是双绞线网络 同轴电缆网络还是光缆网络 都必须 借助于相应类型的网卡才能实现与计算机的连接 是计算机与局域网相互连接的惟一接 口 每块网卡上都有一个世界惟一的 ID 号 也就是 MAC Media Access Control 地址 计算机在连入网络之后 就是依靠这个 ID 号才能实现在不同计算机之间的通信和信息 交换 网卡有很多种 不同类型的网络需要使用不同种类的网卡 不同速度的网络需求 也要使用不同的网卡 如根据带宽来分的话 有 10Mbit s 网卡 10 100Mit s 自适应网 卡和 1000Mbit s 网卡 如按总线分 有 ISA 总线 PCI 总线 PCMCIA 总线网卡等 从 目前校园网建设的实际情况来看 工作站网卡选择 PCI 总线的 10M 100Mbit s 自适应网 卡最适合 4 4 1 2 1 2交换机交换机 交换机 也称交换式集线器 是专门设计的 使各计算机能够相互高速通信的独享 带宽的网络设备 作为高性能的集线设备 随着价格的不断降低 交换机已逐步取代了 集线器而成为集线设备的首选 由交换机构建的交换式网络系统不仅拥有高速的传输速 广西职业技术学院毕业论文 设计 15 率 而且交换延时很小 使得信息的传输效率大大提高 适合于大数据量并且使用非常 频繁的网络通信 被广泛应用于各种类型的多媒体和数据传输网络 交换机具有很强的 网络管理功能 它能自动根据网络通信的使用情况来动态管理网络 因为交换机采用了 独享网络带宽的设计 4 4 1 3 1 3 路由器路由器 路由器除了有连接不同的网络物理分支和不同的通信媒介 过滤和隔离网络数据流 及建立路由表 还有控制和管理复杂的路径 控制流量 分组分段 防止网络风暴及在 网络分支之间提供安全屏障层等到功能 根据路由设备的组成可以分为软路由和硬路 由 根据路由表的设置方式可以将路由器分为静态的和动态的 路由器工作在网络层 因此它可以在网络层交换和路由数据帧 访问的是对方的网络地址 当数据帧到达路由 器后 路由器查看数据帧的目标地址 并在路由表查看到达目标地址的路径 根据路径 的代价 选择一条最佳的路径 然后把数据帧沿这条路径发送给目标地址 4 1 44 1 4 服务器服务器 校园网中的服务器主有数据库服务器和代理服务器 数据服务器与代理服务器主要 是面向校园网内部用户的服务 对来自 Internet 的用户服务也很多 主要是对校园网 内部用户进行 Internet 代理服务 目前 绝大多数校园网都要求内部服务用户通过代 理访问 Internet 这样内部用户就不能直接访问 Internet 同时代理服务器保存着内 部用户访问 Internet 的日志 以作为记费的依据 由于用户数量非常大 也非常集口 中 所以在选型代理服务器时 主要考虑的是要有较大的容量 较高的处理速度和较高 的稳定性 一般来说都选用大型服务器作为代理服务器 服务器是系统中至关重要的核 心设备 其作用是为各类应用提供硬件运行平台 对服务器的选择不仅仅是满足当前已 开展的各项业务需要 更要着眼于未来 对网络服务器的选择 首先应从系统性能入手 通过客观的分析比较 确定一款或者一系列具有令人满意的主频处理速度和 I O 吞吐量 的服务器 产品质量要有保证 严格执行国际质量认证体系 确定产品稳定可靠 由于 各项业务属于对外开放的 因此作为集中放置数据载体的服务器系统 一旦出现数据丢 失或者差错将给用户造成重大经济损失和极坏影响 因此在服务器选型和系统配置时 应该充分考虑到系统可靠性在今后系统运行时的重要地位 4 1 54 1 5 PCPC 选型原则选型原则 PC 作为网络的终端设备 其技术已经非常成熟 产品也已标准化 从理论上讲 市 场上各正规品牌的 PC 机在性能和技术上没有原则上的区别 也正因为如此 选择 PC 反 而成了一件难事 如果非要说出选购注意事项不可的话 可以从 PC 的安全性 易用性 扩展性 可管理性和多媒体功能几个方面考虑 1 校园网应用对服务器的要求 2 服务器系统的现在和未来 3 服务器系统的结构选择 4 服务器的选型 广西职业技术学院毕业论文 设计 16 5 Internet 公用服务器 6 应用与数据库服务器 7 服务器系统的配置 4 24 2校园网络的管理与安全校园网络的管理与安全 学校由于建立了校园内部 INTRANET 并通过 INTERNET 代理共享 INTERNET 资源 因 些需要具有完善的安全保密机制 我们在系统设计时对系统的安全机制作了较为详细的 考虑 在本方案中拟采用 WINDOWSNT 的安全机制保护和防火墙技术 因些对系统而言 安全措施比较得力 根据本网络系统的需求 我们在方案设计时主要考虑硬件 网络安 全 非法用户入侵及电气保护方面的安全保护措施 局域网系统的安全主要包括两个方面 4 2 14 2 1 硬件设备的安全硬件设备的安全 1 选择优质的硬件设备是保证系统安全可靠的前提条件 即全系统的硬件设备 包括服务器 中央交换机 工作组交换机 集线器 PC 工 作站等等的安全性 硬件设备的安全性主要由设备本身的性能和采用容错技术来保证 最主要的决定于设备本身的性能 所以我们在选择了世界著名网络设备生产厂 D LINK 的网络产品和以高性能著称于全国的联想公司的服务器和 PC 工作站等经过多年使用的 国际公认的优质设备 2 优秀的容错系统是系统的安全的可靠保证 在服务器上 众所周知 联想万全服务器能提供较高的冗余性能 在后面我们将作 进一步详细的介绍 联想万全系列服务器提供冗余电源 冗余风扇 热插硬盘 RAID 卡能实现从 RAID0 到 RAID5 的磁盘冗余 从而保证数据和系统的安全可靠 3 建立完善的安全管理机制是保证系统可靠运行的必要条件 性能优异的设备和科学合理的设计 使系统具备了高可靠性运行的必要条件 但要 实现系统真正安全 可靠 高效的运行 建立完善的管理体制是至关重要的 特别是 对于系统数据的安全性方面 管理显得尤为重要 4 控制室电气设备保护与接地 主要措施 A 防雷接地 B 直流接地 C 保护接地 D 屏蔽与防静电接地 6 2 数据的安全性 数据的安全性表现在以下几个方面 1 防止因硬件故障造成的数据破坏 我们通过采用优质 高性能的设备和采用切实可行的系统容错技术可以完全保证因 硬件故障造成的数据破坏 2 保证数据不被窃取和破坏 建立相应的安全管理机制和在用户中树立安全意识 防止泄密事件发生 以保证数 据不被窃取 广西职业技术学院毕业论文 设计 17 3 防止病毒破坏 一方面 要求网上的用户不要随意拷贝外来磁盘和下载网上文件 不要随意使用盗 版光盘 防止病毒进入网络 另一方面使用杀毒软件对工作站进行病毒清理 在网上安 装防病毒软件 也是一种防止网上病毒侵蚀的有效途径 4 防止人为破坏和 黑客 攻击 采用 INTERNET 防火墙技术 在和 INTERNET 连接的通道上设立防火墙 屏蔽本系统 的 IP 地址 对出入的数据包进行过滤 防止 黑客 通过 INTERNET 攻击本系统 5 防火墙 防火墙是一种特殊的设备 在两个网络之间执行访问控制 通常一个路由器 也可以是一台运行防火墙软件的 PC 机 防火墙有选择地过滤或阻塞网络间的流量 它 通常在 Intranet 和 Internet 的交接处 也可以在两个 Intranet 之间设立防火墙 防 火墙一般是基于源地址和目的地址以及每个 IP 包的端口来作出禁止或允许判断 为了 保证网络的安全 在连接 Internet 的路由器端口处安置了一台 CISCO PIX 515E 硬件防 火墙 用以防止外界对内部系统的攻击 在服务器内又安置了防火墙 对整个网络系统 安全进行监控 并可有效地阻挡从局域网内部对系统的攻击 6 措施 计算机网络安全问题是一个很复杂的问题 任何时候都不会有一劳永逸的解决措 施 因为计算机的安全与反安全会一直地进行下去 故要使计算机网络具有较高安全性 需要